重大なLMCacheの脆弱性、AIサーバーがRCE攻撃の危険にさらされる
大規模言語モデル向けの高度なアクセラレーションシステム「LMCache」で、深刻な脆弱性が見つかりました。この欠陥を悪用すると、攻撃者はパスワードなしでサーバー上の任意のコマンドを実行できます。特定の構成では、root権限をそのまま奪われる恐れもあります。さらに懸念されるのは、現時点で公式の修正版
タグ: vLLM
36,769件のセルフホストAIサービスがオンライン上に露出 — セキュリティチームが確認すべきこと | eSecurity Planet
新たなスキャンにより、36,769件のセルフホストAIエンドポイントがオンライン上からアクセス可能な状態にあることが判明し、アクセス制御・パッチ適用・監視における不備が浮き彫りになりました。 セルフホスト型のAIは、機密性の高いワークロードをより厳格に制御できるという触れ込みです。しかし新たに実施
重大なvLLMの欠陥によりAIシステムがリモートコード実行の危険にさらされる
vLLMで新たに発見されたメモリ破損の脆弱性により、攻撃者が悪意のあるプロンプト...
主要なAI推論サーバー全体で重大なRCE脆弱性が発見
開示とベンダーの対応 タイムラインは次のように進みました: 2024年10月: ...